ผู้ใช้ Windows บางคนถามหลังพบว่ามีแอปพลิเคชันหนึ่งใช้ทรัพยากรระบบสูงโดยไม่มีเหตุผลชัดเจน Wlanext.exe รายงานว่าใช้ CPU เกิน 30% บนบางเครื่อง ปกติผู้ใช้จะใช้ Task Manager หยุด Task แล้วการใช้งานจะลดลง แต่ Task จะเริ่มใหม่อัตโนมัติหลังนาทีๆ หรือตอนบูทครั้งต่อไป ปัญหาไม่เฉพาะเจาะจง Windows เวอร์ชันไหน มีรายงานบน Windows 7, 8.1 และ 10
Wlanext.exe คืออะไร?
ไฟล์ wlanext.exe แท้เป็นส่วนสำคัญของ Windows – เป็น System process ที่ออกแบบมาเพื่อโฮสต์ Windows Services หลายตัว มันเป็นการนำไปใช้ที่จำเป็นใน Windows เวอร์ชันใหม่ทั้งหมด – บริการหลายตัวใช้ wlanext.exe แบ่งปัน Process เพื่อลดการใช้ทรัพยากร
wlanext.exe ยังเรียกว่า Extensibility Framework – อินเตอร์เฟซสำหรับคุณสมบัติความปลอดภัยและการเชื่อมต่อไร้สายบน Windows Wlanext.exe คือ Executable ที่รัน Framework นี้ หากคุณจัดการกับไฟล์แท้
หน้าที่หลักคือทำหน้าที่เป็น Interface สำหรับ Driver ของ Wireless Network Adapters (ตัวในตัว หรือมาจาก USB, PCI หรือ PCMCIA card)
บริการ wlanext.exe แท้อยู่ในโฟลเดอร์ C:\Windows\System32 หาก Executable อยู่ที่อื่น ควรบันทึกเป็นภัยคุกคามด้านความปลอดภัย
Wlanext.exe ปลอดภัยหรือไม่?
แม้ wlanext.exe แท้จะไม่ก่อให้เกิดภัยคุกคาม และเป็นส่วนสำคัญของ Windows เวอร์ชันใหม่ทุกเวอร์ชัน แต่ Copycat malware ที่ใช้สิทธิ์ของ wlanext.exe เพื่อฝังตัวลึกใน System files เพื่อหลบ Scanner ความปลอดภัย ก็ไม่ได้ปลอดภัย
หากมีสอง Instance ของ wlanext.exe โอกาสมีว่าตัวหนึ่งเป็นมัลแวร์ปลอม แต่ไม่ใช่เสมอไป – อาจเป็น Utility บุคคลที่สามติดตั้ง Instance ที่สอง ดังนั้น สำคัญที่ต้องใช้เวลาวิเคราะห์ไฟล์ก่อนสมมติว่าเป็นภัยคุกคามหรือไม่
จำไว้ว่า มัลแวร์ที่ประสบความสำเร็จส่วนใหญ่มีความสามารถในการปิดบัง (Cloaking) – หมายถึงจะค้นหาไฟล์ที่มีสิทธิ์เพิ่มเติม และเอารูปแบบมันไปใช้ เพื่อหลบการตรวจจับ
ด้วยเหตุผลนี้ จำเป็นต้องสืบสวนไฟล์อย่างละเอียด เพื่อแน่ใจว่าไม่ได้จัดการกับภัยคุกคาม
ขั้นตอนแรกคือ สืบสวนตำแหน่งของ wlanext.exe กด Ctrl + Shift + Esc เปิด Task Manager เข้าไป แท็บ Processes เลื่อนลงจนเจอ wlanext.exe คลิกขวา เลือก Open File Location
หากตำแหน่งต่างจาก C:\Windows\System32 นั่นคือ Red flag อีกอย่างว่าอาจจัดการกับ Virus infection แต่ไม่ใช่ข้อเท็จจริงแน่นอน เพราะ Utility บุคคลที่สามบางตัวมาพร้อมกับเวอร์ชัน wlanext.exe ของตัวเอง
ขั้นตอนต่อไปคือ อัปโหลดไฟล์ไปวิเคราะห์กับ Virus Signature Database – จะระบุว่าภัยคุกคามเป็นจริงหรือไม่ ตัวที่มีประสิทธิภาพคือ VirusTotal แค่ไปลิงก์ (ที่นี่) อัปโหลด wlanext.exe รอผลลัพธ์
หากการวิเคราะห์พบภัยคุกคามที่เป็นไปได้ ทำตามคำแนะนำด้านล่างสำหรับการแก้ไขภัยคุกคาม
แก้ไขภัยคุกคามด้านความปลอดภัย
หาก wlanext.exe ที่วิเคราะห์ก่อนหน้านี้ ยกเลิกข้อกังวลเกี่ยวกับความเป็นแท้ ควรใช้ Security Scanner เพื่อค้นหาและลบ Virus infection เนื่องจากอาจจัดการกับ Malware ที่มี Cloaking-capabilities Scanner ที่ดีที่สุดคือ Malwarebytes
เป็นหนึ่งในไม่กี่ตัวเลือกฟรีที่จัดการภัยคุกคามประเภทนี้ได้ หากไม่แน่ใจวิธี Deploy Deep Malwarebytes scan ตามบทความนี้ (ที่นี่) – มีคำแนะนำทีละขั้นตอนสำหรับการสแกนประเภทนี้
ถ้าการกำจัดไวรัสเสร็จสมบูรณ์ และจัดการมัลแวร์แล้ว รีสตาร์ทคอมพิวเตอร์ ดูว่ายังเห็นการใช้ทรัพยากรสูงจาก wlanext.exe ตอนบูทครั้งต่อไปหรือไม่
แต่ถ้าสแกนเสร็จและไม่พบปัญหาความปลอดภัย สามารถสมมติได้ว่า wlanext.exe เป็นไฟล์แท้ ในกรณีนี้ ไปวิธีถัดไปสำหรับการวิเคราะห์ว่าควรลบไฟล์จากคอมพิวเตอร์หรือไม่ และวิธีทำอย่างไร
ควรลบ Wlanext.exe หรือไม่?
Wlanext.exe เป็นส่วนสำคัญสำหรับ Windows OS การลบจะมีผลกระทบยาวนานต่อพฤติกรรม OS ก่อนอื่น จะสูญเสียฟีเจอร์ Extensibility Framework หมายถึง Process จะไม่สามารถ Bundle รวมกันได้ การใช้ทรัพยากรโดยรวมจะสูงขึ้น
ดังนั้น หากมีเพียงหนึ่ง Instance ของ wlanext.exe การลบ ไม่ได้รับแนะนำ ภายใต้เงื่อนไขใดๆ
อย่างไรก็ตาม มีสถานการณ์ที่ลบได้ ถ้าคุณเห็น wlanext.exe files สองตัว Active ใน Task Manager และยืนยันแล้วว่าทั้งคู่เป็นแท้ สามารถลบตัวที่อยู่นอก C:\Windows\System32 ได้ปลอดภัย
นั่นอาจติดตั้งโดย Third party utility การลบจะ Redirect กระบวนการที่ใช้ไฟล์ ไปยังตัวหลักใน C:\Windows\System32 เพื่อลบ wlanext.exe เพิ่มเติม ไปส่วนถัดไป
วิธีลบ Wlanext.exe
เพื่อลบ wlanext.exe ต้องถอนการติดตั้งแอปพลิเคชันที่ใช้มันตั้งแต่แรก Nvidia (GeForce Experience) และ AMD (Adrenalin) มักเป็นผู้ก่อให้เกิด Instance ที่สองของไฟล์นี้
การถอน Parent utility จะลบ wlanext.exe ที่ไม่จำเป็นด้วย ขั้นตอนลบ wlanext.exe พร้อมแอปหลัก:
- กด Windows key + R เปิด Run dialog box พิมพ์ “appwiz.cpl” กด Enter เปิด Programs and Features
- ในหน้าต่าง Programs and Files เลื่อนลงรายการแอปที่ติดตั้ง หา Parent program (เช่น Nvidia Experience, AMD Adrenalin ฯลฯ)
- เจอแล้ว คลิกขวา เลือก Uninstall
- ทำตามพรอมป์ต์ถอนติดตั้งจนเสร็จ รีสตาร์ทคอมพิวเตอร์ ดูว่า wlanext.exe ถูกลบสำเร็จแล้วหรือไม่ตอนบูทครั้งต่อไป
